# Che cos’è DORA, in parole semplici?

Il regolamento sulla resilienza operativa digitale (DORA), regolamento (UE) 2022/2554, è la legge dell’UE che vuole rendere banche, assicurazioni, imprese di investimento, istituti di pagamento e altre entità finanziarie capaci di resistere a guasti tecnologici e attacchi informatici e di riprendersi. Si applica direttamente in ogni Stato membro e si fonda su alcuni pilastri: un quadro di gestione del rischio ICT di cui risponde l’organo di gestione; la classificazione e la segnalazione degli incidenti gravi connessi alle ICT all’autorità competente; test periodici della resilienza operativa digitale, con test di penetrazione basati sulle minacce per alcune entità; la gestione del rischio dei fornitori terzi di servizi ICT, con requisiti contrattuali e una strategia di uscita; e la condivisione volontaria di informazioni sulle minacce. Per i fornitori designati come critici dalle autorità europee di vigilanza, DORA aggiunge una supervisione diretta. Per un’entità finanziaria DORA è la norma speciale e prevale sulle regole generali di NIS2 dove si sovrappongono. Se fornisce servizi ICT a entità finanziarie, si aspetti che DORA arrivi tramite contratti e questionari. NetSenX non è uno strumento DORA in quanto tale; il suo rilevamento può supportare la parte di monitoraggio di un quadro di rischio ICT.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-is-dora-in-plain-terms

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Che cosa chiede DORA all’alta direzione di un’entità finanziaria?](https://netsenx.com/it/faq/what-does-dora-require-from-management)
- [Che cos’è il regolamento sulla ciberresilienza, in parole semplici?](https://netsenx.com/it/faq/what-is-the-cyber-resilience-act)
- [Il regolamento sulla ciberresilienza si applica alle software house?](https://netsenx.com/it/faq/does-the-cra-apply-to-software-companies)
- [Il regolamento sulla ciberresilienza si applica al software come servizio?](https://netsenx.com/it/faq/does-the-cra-apply-to-saas)
- [Che cos’è una SBOM e il regolamento sulla ciberresilienza la richiede?](https://netsenx.com/it/faq/what-is-an-sbom-and-does-the-cra-require-one)